| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| sabberworm/php-css-parser | ≥ 1.0.0, < 1.0.1≥ 2.0.0, < 2.0.1≥ 3.0.0, < 3.0.1≥ 4.0.0, < 4.0.1≥ 5.0.0, < 5.0.9≥ 5.1.0, < 5.1.3≥ 5.2.0, < 5.2.1≥ 6.0.0, < 6.0.2≥ 7.0.0, < 7.0.4≥ 8.0.0, < 8.0.1≥ 8.1.0, < 8.1.1≥ 8.2.0, < 8.2.1≥ 8.3.0, < 8.3.1 | 1.0.12.0.13.0.14.0.15.0.95.1.35.2.16.0.27.0.48.0.18.1.18.2.18.3.1 |
| php css parser | < 8.3.1 | 8.3.1 |
Sabberworm PHP CSS Parser before 8.3.1 calls eval on uncontrolled data, possibly leading to remote code execution if the function allSelectors() or getSelectorsBySpecificity() is called with input from an attacker.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí